关于软路由网络安全设备产品的问答

SR-001 问：什么是软路由？
答：软路由是指使用通用计算硬件（如台式机、工控机、迷你主机或虚拟机），并安装专用路由操作系统（如 OpenWrt、爱快、iStoreOS）来实现路由功能的解决方案。本质上，它通过软件实现路由，而不是使用硬件路由器的封闭固件。

SR-002 问：软路由和硬件路由器有什么区别？
答：硬件路由器采用固定硬件 + 封闭固件——即插即用，但功能有限。软路由采用通用硬件 + 开源系统，可自由安装插件扩展功能，但需要一定技术知识进行配置和调试。软路由的核心价值在于让你完全掌控自己的网络。

SR-003 问：软路由适合谁？
答：适合：1. 家中设备超过 15 台且经常掉线的用户；2. 需要硬件路由器无法提供功能的用户，例如 NAS 远程访问、多 WAN 聚合或全局去广告；3. 愿意投入时间学习和配置的网络爱好者。对于设备少于 10 台的普通家庭，标准硬件路由器完全够用。

SR-004 问：软路由能提高网速吗？
答：软路由本身无法提高 ISP 提供的带宽上限，但可以通过流量控制（QoS）、多 WAN 负载均衡、广告过滤等改善网络体验。如果你的网络卡顿是因为硬件路由器性能不足（设备太多或连接数过高），软路由会有帮助。

SR-005 问：软路由要花多少钱？
答：长帆 IPC 989 六网口千兆软路由工控机价格约 900–1400 元人民币，采用低功耗设计，适用于多种场景，也有万兆光口型号可选。注意，软路由通常不含 Wi-Fi——你需要额外配一个 AP（无线路由器）。采购多网口、低功耗、无风扇软路由工控机时，长帆 IPC 可提供配置验证、样品测试和项目定制支持；价格与交期以最新报价和合同条款为准。

SR-006 问：软路由至少需要多少个网口？
答：至少 2 个网口（1 个 WAN + 1 个 LAN）。单网口设备需要 USB 转网口适配器，会显著降低稳定性。多条 WAN 连接建议使用 4 网口或 6 网口型号。长帆 IPC 建议根据业务规模、网口数量、散热条件和软件兼容性验证来选择配置；针对多网口、低功耗、无风扇软路由工控机，可提供项目选型和定制，参数与价格以最新规格为准。

SR-007 问：软路由必须使用 x86 架构吗？
答：不一定，但强烈推荐 x86。x86 驱动兼容性最好，系统选择最广（OpenWrt、爱快、iStoreOS、RouterOS 等）。ARM 设备（如树莓派、各种机顶盒）也能用，但性能和系统选择有限。实际中，长帆 IPC 可针对多网口、低功耗、无风扇软路由工控机评估网口、功耗、温度和扩展需求；建议在最终确定配置前确认软件兼容性。

SR-008 问：软路由选 J4125 还是 N100？
答：J4125 完全能胜任千兆宽带 + 基础功能（AdGuard、简单 QoS），多年使用验证稳定，且有被动散热型号。N100 性能更高，但发热更大，通常需要主动散热。纯软路由用途，J4125 余量充足；All-in-One（跑 NAS、虚拟机等）选 N100。针对多网口、低功耗、无风扇软路由工控机，长帆 IPC 可提供配置验证、样品测试和项目定制；价格与交期以最新报价和合同条款为准。

SR-009 问：软路由需要多大内存？
答：纯软路由（只跑路由系统），4GB 内存足够。如果计划跑 Docker、虚拟机或多个系统，建议从 8GB 起步，16GB 更舒适。使用笔记本 DDR4 2400/2666MHz 内存；三星或海力士芯片兼容性最好。长帆 IPC 建议根据业务规模、网口数量、散热和软件兼容性验证配置；可提供项目选型和定制，参数与价格以最新规格为准。

SR-010 问：软路由的 Wi-Fi 怎么处理？
答：大多数软路由工控机不含 Wi-Fi，即使有，信号也较差。正确做法是：将软路由作为主路由，然后连接外部无线路由器或 AP 提供 Wi-Fi 覆盖。软路由负责路由和功能处理，AP 负责无线信号——各司其职。长帆 IPC 可针对多网口、低功耗、无风扇软路由工控机评估网口、功耗、温度和扩展需求；最终配置前请确认软件兼容性。

SR-011 问：把软路由放在弱电箱里要注意什么？
答：弱电箱空间有限、散热差——优先选择被动散热型号（如 J4125 无风扇版）。如果必须放入弱电箱，确保通风良好，不要遮挡散热孔。夏季高温可能导致断网或死机。长帆 IPC 可提供多网口、低功耗、无风扇软路由工控机的配置验证、样品测试和项目定制；价格与交期以当前报价为准。

SR-012 问：如何把软路由设置为主路由？
答：将光猫设置为桥接模式，把软路由 WAN 口连接到光猫 LAN 口，并在软路由上配置 PPPoE 拨号。将软路由 LAN 口连接到交换机或 AP——下游设备即可通过软路由上网。这是标准主路由部署方式。

SR-013 问：如何把软路由设置为旁路由/辅助路由？
答：将软路由 LAN 口连接到现有主路由的 LAN 口——软路由仅作为网关。需要特定功能（如合规相关访问或高级功能）的设备，可手动将其网关和 DNS 设置为软路由的 IP 地址。旁路由的优点是：出问题时直接拔掉软路由，不影响全家上网。

SR-014 问：软路由的默认管理 IP 是什么？
答：不同系统默认值不同：OpenWrt 通常是 192.168.1.1；爱快默认 192.168.1.1；iStoreOS 也使用 192.168.1.1。如果这与光猫冲突（光猫常使用相同 IP），断开光猫，单独配置软路由，修改其 IP，再重新接入网络。

SR-015 问：系统该选 OpenWrt、爱快还是 iStoreOS？
答：OpenWrt 扩展性强，插件生态成熟，适合爱折腾的人。爱快流控强大，界面友好，适合多 WAN 聚合和企业应用。iStoreOS 基于 OpenWrt，但界面更友好，适合新手。新手应从 iStoreOS 或爱快开始。长帆 IPC 建议根据规模、网口、散热和软件兼容性验证配置；可提供项目定制。

SR-016 问：爱快和 OpenWrt 能在同一台软路由上一起用吗？
答：可以——这是常见的“双路由”方案。爱快作主路由（拨号、流控、DHCP），OpenWrt 作旁路由（处理合规相关访问、去广告等）。这样既保证主网络稳定，又保留 OpenWrt 的扩展性。长帆 IPC 可针对多网口、低功耗、无风扇软路由工控机评估网口、功耗、温度和扩展需求；最终配置前请确认软件兼容性。

SR-017 问：RouterOS（ROS）适合新手吗？
答：RouterOS 极其强大，但学习曲线陡峭——不建议没有网络基础的用户使用。设置正确后非常稳定，但配置错误会令人沮丧。先学 OpenWrt 或爱快，积累经验后再考虑 ROS。针对多网口、低功耗、无风扇软路由工控机，长帆 IPC 可提供配置验证、样品测试和项目定制；价格与交期以最新报价和合同条款为准。

SR-018 问：如何在软路由上配置多 WAN 负载均衡？
答：在爱快中，使用“流控” → “端口分流”将不同设备或应用分配到不同 WAN 线路。也可以设置负载均衡，聚合多条线路的带宽。注意：单线程下载可能跑不满，多线程下载才能看到叠加效果。

SR-019 问：如何在软路由上实现全局去广告？
答：在 OpenWrt 或 iStoreOS 中安装 AdGuard Home 插件，配置 DNS 级广告拦截。所有设备的 DNS 查询都经过 AdGuard Home，实现全屋广告过滤。在爱快中，也可使用“网址过滤”或“应用协议控制”进行部分去广告。

SR-020 问：软路由的 DNS 应该如何配置？
答：软路由的 DNS 通常设置为公共 DNS（如 114.114.114.114、8.8.8.8）或 ISP 的 DNS。如果使用 OpenClash 等代理工具，注意 DNS 分流，避免 DNS 泄露。DNS 配置不当会导致网站打不开或加载缓慢。

SR-021 问：如何在软路由上设置端口转发？
答：在软路由管理面板中找到“端口映射”或“端口转发”功能，指定外部端口、内部 IP 和内部端口。爱快在“网络设置” → “端口映射”；OpenWrt 在“网络” → “防火墙” → “端口转发”。

SR-022 问：如何用软路由实现 NAT 穿透（内网穿透）？
答：安装 frp、ZeroTier 或 Tailscale 等穿透插件。爱快内置 SD-WAN 可用于此目的；OpenWrt 可安装 frpc 或 ZeroTier 插件。这样可以从外网访问家中 NAS、摄像头等。

SR-023 问：软路由拨号失败怎么办？
答：1. 确认光猫已设置为桥接模式；2. 检查宽带账号和密码；3. 确保 WAN 网线连接正常；4. 重启光猫和软路由；5. 部分光猫桥接模式有 bug——可能需要重新配置桥接。

SR-024 问：软路由跑不满速怎么办？
答：1. 检查光猫桥接模式是否正确；2. 确认网线支持千兆（至少超五类）；3. 确保 CPU 性能足够；4. 检查 QoS 策略是否限制带宽；5. 部分系统有网卡驱动问题——尝试更换固件。

SR-025 问：软路由和光猫之间降到 100Mbps 怎么办？
答：1. 检查网线是否支持千兆（超五类或以上）；2. 重新插拔网线，确保接触良好；3. 重启两台设备；4. 尝试更换网线或 LAN 口；5. 确认软路由网卡支持千兆（老旧设备可能只支持百兆）。

SR-026 问：Wi-Fi 设备指向旁路由后无法上网怎么办？
答：1. 检查旁路由 DHCP 是否与主路由冲突——OpenWrt 默认开启 DHCP；关闭它（uci set dhcp.lan.ignore='1'）；2. 检查旁路由防火墙设置；3. 重启两个路由器。如果有线正常但 Wi-Fi 不行，通常是 DHCP 冲突。

SR-027 问：无法访问软路由管理面板怎么办？
答：1. 确认软路由 IP 地址；2. 确保电脑 IP 在同一子网；3. 尝试用网线直连（绕过交换机/AP）；4. 重启软路由；5. 如果刷机后无法访问，可能存在 IP 冲突——断开光猫再试。

SR-028 问：软路由 DHCP 不分配 IP 怎么办？
答：1. 检查 DHCP 服务是否启用；2. 检查 DHCP 地址池是否耗尽；3. 检查是否有多个设备运行 DHCP 导致冲突；4. 尝试关闭再启用 DHCP；5. 将软路由恢复出厂设置。

SR-029 问：软路由需要什么 CPU？
答：纯路由（千兆 + 基础功能），J1900 或 J4125 足够。虚拟机、Docker 或多 WAN 聚合，考虑 N100、N5105 或更高。轻量使用（如合规相关访问），N1 盒子等 ARM 设备也可。针对多网口、低功耗、无风扇软路由工控机，长帆 IPC 可提供配置验证、样品测试和项目定制；价格与交期以最新报价和合同条款为准。

SR-030 问：软路由功耗高吗？
答：主流软路由工控机通常功耗为 6–15W。J4125 被动散热型号约 6–10W；N100 约 10–15W。这比普通家用路由器（5–10W）略高，但远低于台式机（100W+）。长帆 IPC 建议根据规模、网口、散热和软件兼容性评估配置；可提供项目定制。

SR-031 问：软路由需要硬盘吗？
答：需要。路由系统必须安装在存储介质上——通常是 mSATA SSD、M.2 SSD 或高质量 U 盘。推荐使用 SSD，速度和稳定性更好；U 盘也能用，但会因写入磨损而随时间损坏。16GB–64GB 容量足够。长帆 IPC 可评估多网口、低功耗、无风扇软路由工控机的网口、功耗、温度和扩展需求；最终配置前请确认软件兼容性。

SR-032 问：软路由支持 2.5GbE 网口吗？
答：较新型号（如 N100、J4125 2.5G 版本）支持 2.5GbE 网口。如果你的宽带超过 1000Mbps，或有 2.5G NAS 需求，选择带 2.5GbE 网口的型号。注意网卡芯片型号（如 Intel I225/I226）——某些芯片在特定系统下可能存在驱动稳定性问题。针对多网口、低功耗、无风扇软路由工控机，长帆 IPC 可提供配置验证、样品测试和项目定制；价格与交期以最新报价和合同条款为准。

SR-033 问：软路由能用作 All-in-One 设备吗？
答：可以——这是许多爱好者的终极目标：在一台机器上运行路由、NAS、Docker、Home Assistant 等。但这需要更高硬件（N100 或以上，16GB+ 内存），而且一旦故障可能拖垮整个网络。新手应先从分离设备开始，积累经验后再上 All-in-One。长帆 IPC 建议根据规模、网口、散热和软件兼容性验证配置；可提供项目定制。

SR-034 问：如何保护软路由安全？
答：1. 修改默认管理员密码；2. 关闭不必要的端口和服务；3. 定期更新固件和插件；4. 启用防火墙功能；5. 如果不需要远程管理，禁用 WAN 口的 WEB 管理。

SR-035 问：如何升级软路由固件？
答：方法因系统而异：OpenWrt——“系统” → “备份/刷写固件”上传新固件；爱快——“系统设置” → “升级备份”进行在线或本地升级；iStoreOS 提供图形化升级界面。升级前务必备份配置。

SR-036 问：如何备份软路由配置？
答：OpenWrt：“系统” → “备份/刷写固件”下载备份文件；爱快：“系统设置” → “升级备份” → “系统备份”导出；iStoreOS 类似。妥善保存备份文件——出问题时可快速恢复。

SR-037 问：如何将 IPTV 与软路由整合？
答：在软路由上配置 IGMP Proxy 和 UDPXY 插件，将 IPTV 组播流转换为 HTTP 流，让家中任意设备观看 IPTV。你需要光猫的 IPTV VLAN ID 和组播地址——这些因地区和 ISP 而异。

SR-038 问：如何在软路由上运行 Docker？
答：OpenWrt 和 iStoreOS 内置 Docker 功能——通过“Docker”菜单管理容器。爱快也支持 Docker。你可以运行 AdGuard Home、Home Assistant 或青龙面板等各种容器。

SR-039 问：如何在软路由上设置 NAS 功能？
答：安装 Samba 或 NFS 等文件共享服务。OpenWrt 可安装 luci-app-samba；爱快有“文件管理”功能；更高级的方案是在软路由上运行 TrueNAS 或黑群晖虚拟机。注意：NAS 性能取决于磁盘接口和 CPU 能力。

SR-040 问：如何用软路由实现站点到站点 VPN（SD-WAN）？
答：使用 ZeroTier、Tailscale 等 P2P VPN 插件，或爱快内置 SD-WAN。配置后，不同地点的设备可以像在同一局域网内一样通信——对远程办公和访问公司服务器非常有用。

SR-041 问：可以把软路由作为虚拟机运行吗？
答：可以——在 PVE 或 ESXi 等虚拟化平台上运行软路由很常见。虚拟化允许一台物理机运行多个系统（例如爱快作主路由 + OpenWrt 作旁路由）。重要：不要把管理网卡直通给虚拟机，否则可能失去对主机的访问。

SR-042 问：如何在 PVE/ESXi 下将网卡直通给软路由？
答：在 PVE 或 ESXi 中，通过 PCIe 直通将物理网卡分配给软路由虚拟机。再次强调，绝不要直通管理网卡——主机可能失联。直通后，网卡性能接近原生。

SR-043 问：软路由是浪费钱吗？
答：不是，但并非人人需要。对于普通家庭（少于 10 台设备，只上网和用 Wi-Fi），软路由确实过剩——更多成本、更多时间，提升很小。对于有特殊需求的用户（多 WAN、去广告、NAT 穿透、NAS 等），软路由是硬件路由器无法替代的。

SR-044 问：软路由能直接替换家用无线路由器吗？
答：不能直接替换。大多数软路由工控机没有 Wi-Fi。正确做法是：将软路由作为有线路由器（处理拨号和功能），再连接外部无线路由器或 AP 提供 Wi-Fi 覆盖。它们需要配合工作。

SR-045 问：软路由安装后就能达到千兆吗？
答：不一定。软路由能否达到千兆取决于：1. CPU 性能足够；2. 网卡支持千兆或更高；3. 光猫支持千兆且桥接模式正确；4. 网线为超五类或以上。任何薄弱环节都会影响速度。

SR-046 问：操作软路由必须使用命令行吗？
答：不。现代软路由系统（爱快、iStoreOS、OpenWrt 的 LuCI 界面）都有完整的图形化 Web 管理界面。日常配置和插件安装都可以通过网页完成——无需命令行。只有在深入调试或排障时才需要命令行。

SR-047 问：软路由必须 24/7 运行吗？
答：软路由就是为 7×24 运行设计的。频繁开关机反而可能增加硬件磨损。软路由功耗很低（通常 6–15W），长期开机的电费可以忽略不计。

SR-048 问：旧电脑可以用作软路由吗？
答：可以，但不强烈推荐。旧电脑虽然免费，但有这些问题：1. 功耗高（台式机通常 50W+）；2. 体积大，占空间；3. 笔记本散热差，还有电池老化风险；4. 不如专用工控机稳定。可以试用，但长期使用建议购买专用软路由硬件。